Ideco NGFW - Межсетевой экран следующего поколения
IT и технологии · 22 апреля 2026 г.
У нас вышла новая статья на Хабр ⬇️ — 22 апреля 2026 г. в 05:43:34.403
У нас вышла новая статья на Хабр ⬇️ В Ideco NGFW Novum появится ML IPS — бессигнатурное обнаружение атак на основе машинного обучения. Совместно с ИСП РАН провели двухнедельный натурный эксперимент на 73 миллионах реальных сессий. Итоговая модель на базе CatBoost показала F1 = 0,979 и FPR менее 0,001% при проверке на 55 миллионах сессий. Ключевое отличие от зарубежных вендоров: модель обучается не в облаке, а непосредственно на NGFW заказчика — на его собственном трафике. Это снимает облачную зависимость и критично для объектов КИИ. В статье: 📌разбираем подходы Palo Alto, Fortinet, Cisco, Check Point, Juniper; 📌показываем четыре итерации эксперимента; 📌честно описываем 64 категории атак, которые поведенческий ML не обнаружит. ⚡️Читать статью